Wazuh

Опис
Wazuh у OneCloudPlanet — власний центр моніторингу безпеки: агенти на серверах збирають події, а Wazuh корелює їх, ловить вторгнення й підозрілі зміни файлів — усе на вашій інфраструктурі, без передачі логів стороннім.

Що таке Wazuh?
Провідна open source SIEM/XDR платформа: аналіз логів, виявлення вторгнень (HIDS), контроль цілісності файлів, виявлення вразливостей, готові дашборди й алерти. Агенти для Linux/Windows/macOS.

Чому Wazuh у OneCloudPlanet?
Логи безпеки — у вашому контурі: критично для чутливих проєктів (defense-tech, фінанси).
Рекомендована конфігурація: від 4 vCPU / 8 GB (Wazuh ресурсоємний). Тарифи — тут.
Без плати за агентів: моніторте скільки завгодно серверів.
Аргумент для аудитів: централізований лог-менеджмент — типова вимога security-анкет і ISO-процесів.

Як запустити в OneCloudPlanet
1) Увійдіть у console.ocplanet.cloud
2) Відкрийте Marketplace і оберіть Wazuh
3) Оберіть конфігурацію та локацію
4) Дочекайтеся деплою
5) Змініть стандартні облікові дані

Чеклист після деплою
• Змініть паролі admin-компонентів
• Розгорніть агенти на серверах (одна команда на хост)
• Увімкніть модулі FIM і vulnerability detection
• Налаштуйте алерти в email/Slack та ретенцію індексів під диск

Часті питання
Скільки серверів потягне? 4 vCPU / 8 GB — комфортно до ~50 агентів; далі масштабуйте ресурси.
Wazuh чи Zabbix? Zabbix — моніторинг продуктивності; Wazuh — моніторинг безпеки. Разом вони закривають обидва контури (обидва в Marketplace).